» Avira AntiVir Personal (антивирус, antivirus)

dimbat

Цитата:

В извечном противостоянии вирусописатели Vs антивирусные базы всё равно проигрывают последние, по понятным причинам не успевая за новинками. Отсюда, держать несколько сканеров - преимущество сомнительное.
Другое дело - подкреплять базы эвристикой. Да, будет много фолсов, но есть шанс, что когда нибудь попадет в яблочко. Плюс Hips.

Полностью согласен

Дописал программу создания зеркала обновлений для бесплатной авиры. Лежит тут http://ifolder.ru/13327873. Пока нет никаких настроек, только адрес сервера и папки куда складывать обновления. Скачивает сначала полную базу, затем только изменившие версию или MD5 файлы.

Из минусов: "подвисает", когда качает большие файлы, так что не торопитесь завершать процесс.

Адреса серверов подставлял такие
http://dl1.avgate.net/update
http://dl2.avgate.net/update
http://dl3.avgate.net/update
http://dl4.avgate.net/update
http://dl5.avgate.net/update
http://dl6.avgate.net/update

Заметьте, папка именно update, а не upd!!

tahomavlz

Цитата:

самое лучшее решение имхо, запретить браузеру доступ ко всем файлам, кроме тех что нужны ему для работы. и запретить создание новых процессов, кроме разрешенных юзером.
а вебгуард выкинуть, ну его, глючный.

А подробнее как это сделать?
Может достаточно отключить Javascript?

Цитата:

Может достаточно отключить Javascript?

Тогда некоторые Веб страницы будут отображаться некорректно или совсем не будут.


Добавлено:

Цитата:

Настройки максимум

А зто никчему. Нужен разумный компромис.Не следует также забывать обновления Винды.

Viktor_Kisel
поставить hips (например malware defender) или фаервол в котором он есть встроенный и достаточно настраиваемый (например comodo)
если лень возиться с настройкой то можно попробовать песочницы (например sandboxie)
про отключение скриптов (с включением на некоторых сайтах) подумывал, но решил пока не извращаться так

Цитата:

аже когда сканер сунул мордой в этот файл

В безапасном режиме скан пробовали ?


Добавлено:

Цитата:

AVIRA пропустила недавно у меня свежий msa.exe

А кстати как Вы это подцепили? Просто знаю что люди скачивают какой либо кряк или патч . Авира ругается на него , но тем не менее зная её любовь к подобному софту думается что это уё очередная блажь и жмем - пропустить.


Добавлено:

Цитата:

А кстати как Вы это подцепили?

http://www.spyware-ru.com/novie-poddelki-pod-antivirusnie-antispyawarnie-programi/ - Не из этого ли пытались себе что поставить? MS Antivirus (это далеко не антивирус компании Microsoft)
HijackThis показывает заражение:

O4 – HKLM\..\Run: [Antivirus] C:\Program Files\MSA\MSA.exe
O4 – HKCU\..\Run: [Antivirus] C:\Program Files\MSA\MSA.exe

bmu

Цитата:

Дописал программу создания зеркала обновлений для бесплатной авиры.

А то же самое, только для премиум получится сделать (причем английского)?

EugeneVas

Цитата:

А то же самое, только для премиум получится сделать (причем английского)?

На самом деле ничего не мешает. Все определеяется набором первых 5ти файлов, в которых содержится информация о других. Вынесу список этих файлов в настройки, тогда можно будет качать любые обновления, подходящие по формату.

tahomavlz
Ну поставить hips да я согласен, это вещь нужная, файрвол..., после того как у меня появился ADSL и модем в режиме роутера с включенным фаером я пока отказался от програмного фаера, но он бы не помешал думаю.
А какие есть методы защиты в самом браузере (я пользуюсь к примеру оперой) от запрыгивающих зверьков? Помню авира на протяжении лет много раз спасала от них, но не думаю что от всех.

ua3vui
Где подцепил - не знаю, лазил по многим сайтам (приличные, закачек не было), Avira не отключал, все в норме. А утром после загрузки комп тормозить начал раз в 10.
Прописался не в Program Files, а в корневом Windows! Загрузился с другого диска.
Авира скан - норма. После сканирования и лечения малоизвестным, зато определила вирус, Zillya (взял на ru-board) Windows на зараженном диске перестал грузится.
Плюнул и отформатировал. Из подозрительных мест антивири не беру, хотя при каспере схватил рекламный вирус, он много раз в IE предлагал что-то якобы антивирусное.
С KIS ловил рекламные вирусы не раз. Расстались.

Итак здесь http://ifolder.ru/13337439 лежит программа для создания зеркала обновлений авиры. Проверял работу на обновлениях бесплатной авиры, приложенный ini файл настроен на нее. Переключить на другой продукт очень просто:

1) найдите в логах своей авиры похожие строки

[UPD] [INFO] Select update server 'http://80.190.143.229/update'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/master.idx' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/wks_avira-win32-en-pecl.idx' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-en-pecl.idx'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/wks_avira-win32-en-pecl.info.gz' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-en-pecl.info.gz'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/vdf.info.gz' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\vdf.info.gz'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/ave2-win32-int.info.gz' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\ave2-win32-int.info.gz'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/specvir-win32-int.info.gz' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\specvir-win32-int.info.gz'.
[UPD] [INFO] Downloading of 'http://80.190.143.229/update/idx/wks_avira-win32-en-pecl-info.info.gz' to 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-en-pecl-info.info.gz'.
[UPD] [INFO] Compare local files with status of update server

2) измените в файле настроек avimicr.ini параметр index_files, он должен содержать файлы, которые качает ваша авира.

3) все, можно запускать.

Программа теперь не подвисает наглухо на больших файлах. Внизу добавлен счетчик, сколько процентов выкачано.

Комментарии приветствуются, если будет полезной, может добавить в шапку?

Цитата:

лазил по многим сайтам (приличные

Улыбнуло. Типа ходил по многим женщинам (приличные)...

bmu
Цитата:

Комментарии приветствуются

Те же, что и к предыдущему автору . Без поддержки прокси программа имеет ограниченную полезность.

ArtLonger

Цитата:

Без поддержки прокси программа имеет ограниченную полезность.

Добавлю в понедельник.

bmu
Только, пожалуйста, с авторизацией

bmu, пасиба, ща бум памареть
сразу вопрос на засыпку -- "обрывы" хоть как-нибудь обрабатываются?

Добавлено:
вопрос 2 -- как запустить неинтерактивно?
и к нему
вопрос 3 -- как вывести лог в файл (или вообще проконтролировать успех последнего неинтерактивного сеанса, чтобы скинуть зеркало на флешку, и оно было рабочим)?

Добавлено:
Так, с "обрывами" всё ясно
Дальше смотрим [more=лог]
[INFO] Deleting DOWNLOAD directory...
[INFO] Searching for alive server...
[INFO] Downloading "http://dl1.avgate.net/update/idx/master.idx"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/master.idx"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/wks_avira-win32-en-pecl.idx"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/wks_avira-win32-en-pecl.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/vdf.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/ave2-win32-int.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/specvir-win32-int.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/wks_avira-win32-en-pecl-info.info.gz"...OK
[INFO] Loading server versions...
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\wks_avira-win32-en-pecl.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\vdf.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\ave2-win32-int.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\specvir-win32-int.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\wks_avira-win32-en-pecl-info.info.gz"...OK
[INFO] Loading local versions...
[INFO] Checking versions and downloading changed files...
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avinet.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/scewxmlw.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/update.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/update.exe.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/updaterc.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/updgui.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/updguirc.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/antivir.oem.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/rcimage.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/rctext.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/updext.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avgntflt.inf.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avgntflt.sys.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avipbb.inf.gz"...
[ERROR] Downloading of file "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avipbb.inf.gz" failed. Connection Closed Gracefully.

И всё, дальше только запускать заново.
Запускаем -- и снова

[INFO] Deleting DOWNLOAD directory...
[INFO] Searching for alive server...
[INFO] Downloading "http://dl1.avgate.net/update/idx/master.idx"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/master.idx"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/wks_avira-win32-en-pecl.idx"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/wks_avira-win32-en-pecl.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/vdf.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/ave2-win32-int.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/specvir-win32-int.info.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/idx/wks_avira-win32-en-pecl-info.info.gz"...OK
[INFO] Loading server versions...
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\wks_avira-win32-en-pecl.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\vdf.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\ave2-win32-int.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\specvir-win32-int.info.gz"...OK
[INFO] Loading versions from "D:\Archive\Avira\avimicr\update\download\idx\wks_avira-win32-en-pecl-info.info.gz"...OK
[INFO] Loading local versions...
[INFO] Checking versions and downloading changed files...
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avinet.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/scewxmlw.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/update.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/update.exe.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/updaterc.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/updgui.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/updguirc.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/antivir.oem.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/rcimage.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/rctext.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/classic-nt/updext.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avgntflt.inf.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avgntflt.sys.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/2k/avipbb.inf.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avadmin.exe.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avarkt.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avcenter.exe.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avconfig.cpl.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avconfig.dll.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avconfig.exe.gz"...OK
[INFO] Downloading "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avconfig64.cpl.gz"...
[ERROR] Downloading of file "http://dl1.avgate.net/update/wks_avira/win32/en/basic-nt/avconfig64.cpl.gz" failed. Connection Closed Gracefully.
[/more]
А зачем удалять уже скачанное?! Может, лучше эти файлы проверить аналогично самому "зеркалу"?

Была взята только что скачанная версия, с дефолтными настройками, без зеркала (в чистом каталоге).

ИМХО в шапку пока рановато

Добавлено:
Наконец, кнопу "Старт апдейт" было б логично после старта процесса или дисаблить или превращать в "Прервать"

Viktor_Kisel
у оперы из защиты видел только проверку по списку фишинговых сайтов (какая от нее польза - неизвестно)
лучшей защитой от "запрыгивающих" было бы отключение некоторых функций скриптов. в самой опере этого не предусмотрено. можно покопать в сторону юзерских яваскриптов - слышал что через них многое можно сделать.
у фокса есть куча аддонов - возможно все что угодно (наверно)
у ие лучшая защита это запрет его запуска))) - сразу куча ликтестов отпадает
роутер сойдет за пакетный фаер. фаер уровня приложений все еще нужен (по логике это как бы функция хипса - но народ привык к понятию personal firewall )

tahomavlz
Читал интересную статью, какие есть мнения?
http://www.osblog.ru/2007/05/24/zashhita_ot_virusov_bez_antivirusov.html

Viktor_Kisel
В статье все правильно, но бесполезно для большинства пользователей.
Ответ в самой статье: придется проделать большой объем работы и очень много думать головой. Большинство пользователей не знают и не хотят знать тонкости работы программ.

ЗЫ: К тому же "человеку свойственно ошебаться", одна ошибка и вся работа зря.

I G
Понятно спасибо.
Я таки нашел для Оперы защиту от скриптов: BlockIt - Блокирует внешние скрипты, изображения и флэшки. Ближайший аналог FireFox-ового расширения NoScript. (перехожу по данному вопросу в топик по Опере).

Цитата:

Читал интересную статью, какие есть мнения?

Предложения сидеть под "ограниченным юзером" не рассматриваю как решение в принципе. Сам себе гемморою насоздавать?

Цитата:

Читал интересную статью, какие есть мнения?

Цитата:

Антивирусы в настоящее время практически полностью утратили былую значимость и усиленно пытаются отойти от пропасти, на дне которой они находятся.

Ёб..ся аффтар с луны упал.

Цитата:

пытаются отойти от пропасти, на дне которой они находятся

Сильная метафора Далее в том же духе..
В обще познавательных целях можно прочесть, но без иронии к статье относиться не стоит

Цитата:

дополнительные тормоза (подчас очень значительные): конфликты, критические ошибки, голубые экраны смерти и прочий ничем не оправданный геморрой

именно поэтому мы юзаем авиру, в которой нет ничего из перечисленного
а выкинуть антивирь совсем - лишить себя половины защиты

Цитата:

Контроль над целостностью виртуальной памяти процессоров берут на себя как антивирусы, так и персональные брандмауэры, распознающие и отсекающие все известные способы внедрения в чужое адресное пространство, да вот только работает этот механизм кое-как.

в хипсах отлично работает

Цитата:

код, запущенный с правами администратора, пройдет сквозь все уровни защиты, как нож сквозь масло

враньё

Цитата:

Значит, необходимо предоставить пользователю возможность выбора. А сможет ли он отличить честную программу от нечестной?

если не сможет значит ссзб

Цитата:

брандмауэр стоит ставить только затем, чтобы отделить домашнюю локальную сеть от интернета

"упрощение" настройки путем разделения адресов на "локалку" и "инет". идиотизм, который присутствует почти во всех "персональных" фаерах. а если локалка не домашняя а городская, с подсетями как минимум на несколько домов? тогда такой функционал становится только лишним мусором и дополнительным геморроем при настройке.

Цитата:

Разграничение доступа - отличная защита от вирусов.

это правда, но сидеть под ограниченным юзером - не вариант. все таки винда, а не юниксы.

VitRom

Цитата:

сразу вопрос на засыпку -- "обрывы" хоть как-нибудь обрабатываются?

Обрыв означает неудачное обновление в целом, думаю сама авира так же делает.


Цитата:

вопрос 2 -- как запустить неинтерактивно?

Сделаю консольным приложением, как запускаешь - начинается обновление


Цитата:

вопрос 3 -- как вывести лог в файл

Буду выдавать логи в стандартный вывод, можно будет писать куда захочется


Цитата:

А зачем удалять уже скачанное

В реальности версия или МД5 файлов у меня не проверяется, поэтому сказать точно, что скачанный файл не битый я не могу, поэтому при ошибке лучше все удалить и начать закачку заново, тем более что, много качает только в первый раз, потом объемы небольшие.


Цитата:

Наконец, кнопу "Старт апдейт" было б логично после старта процесса или дисаблить или превращать в "Прервать"

В консольном кнопки не будет.

Господа, нужна ваша помощь по поводу Авира SS.
Тут http://www.kadets.info/showpost.php?p=729957&postcount=183
написано так:

Цитата:
Сообщение от mxland.
"Но, я обязательно хочу юзать WebGuard, а в этом случае как пишут на форумах файрволов, возникает такая вещь что трафик идет мимо стороннего фаера. Поэтому я отказался от такой связки и поставил Avira SS."

Ответ-"веб антивирусы есть прокси, они перехватывают все коннекты на определенные порты (напр. 80) или от определенных процессов (отмеченых как браузеры) и перенаправляют их на локалхост с рандомным портом, а на перехваченный адрес:порт идет процесс веб антивируса. обычно родные фаеры идущие во всяких security suite это знают и выдают "правильный" алерт, как если бы коннект не был перехвачен. а вот АВИРОВСКИЙ так не делает))) и пользы от него мало в этом случае."


Вопрос такой, это так? Тоесть хоть в SS и встроен фаер но толку все равно нет при юзании WebGuardа?

Каюсь тему почти не читал. Вопрос:файл обновления вирусных баз для авиры имеет тенденцию увеличиваться в обёме (пол года назад было где то 23 метра, сейчас ок. 27) качаю отсюда http://www.avirus.ru/content/view/56/111/
Есть подозрения, что архив содержит полную базу с какого нибудь дремучего года.
У меня 1 машина подключена к инету обновляется автоматически, вторая нет, в сетку не соеденены
. На вторую приходится постоянно таскать одновления (по 27 мБ). Великовато блин. Есть ли такая возможность, выдёргивать актуальные обновления из папок авиры которая обновляется автоматом из сети.
Если продублировал вопрос извиняйте, ткните носом где было?

Цитата:

файл обновления вирусных баз для авиры имеет тенденцию увеличиваться в обёме

Да увеличивается до тех пор покак не обновят antivir0.vdf.

Цитата:

Есть ли такая возможность, выдёргивать актуальные обновления из папок авиры которая обновляется автоматом из сети.

В отчете по обновлению написано список обновленных файлов, это сами базы .vdf и к ним обязательно идут обновленные .dll (без которых новые базы не работают), на и там разные .dat и прочее.
Изредка идет обновление и продукта (плюс еще .dll-ки и .exe-ки).
Пять лет назад Авира была в объеме 4-5 мегабайт, сейчас в 7 раз больше.

Для того чтобы WebGuard не тормозил нужно сделать Hotfix(подменить файл с другим WebGuard) первоисточник

Перевод:
1. Скачайте Hotfix
2. Откройте Авиру Сервис-настройка-галочку "экспертный режим"-общее-безопасность-снимаем галочку "Защитить от манипуляций файлы и введенную информацию о регистрации"
3. Жмем "Принять" "Ок"
4. Переименовываем старый файл avwebgrd.exe в avwebgrd.exe.old.
5. Разархивирем архив в папку с Авирой
6. Ставим галочку обратно из пункта 2
7. Перезагружаемся

rineo25jdia
Зачем делать этот хотфткс если в результате устанавливается более новый avwebgrd.exe, но он уже наверно месяц как введен в новый дистрибутив и давно обновлением можно получить. или не прав?

Цитата:

Тоесть хоть в SS и встроен фаер но толку все равно нет при юзании WebGuardа?

а смотря что понимать под "толку нет" коннект на локалхост фаер авиры конечно же перехватит. но точно так же сделает и любой сторонний. (насчет комода не уверен, лично у меня он вообще локалхост игнорил)
желательно это проверять, т.к. по дефолту некоторые фаеры считают локалхост доверенным адресом и пускают на него всё подряд. (возможно это и имелось в виду под "трафик идет мимо фаера")
и придется привыкнуть что событие "исходящий tcp на 127.0.0.1" может означать попытку вылезти в инет по http